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@ Verfahren und Vorrichtung zur sicheren einkanaligen Auswertung von Sensorsignalen 

@ Zur sicheren Auswertung von Sensorsignalen wird be- 
reits bei der Generierung der Sensorsignale durch Erzeu- 
gung eines Redundanzsignals nach einem vorgegebenen 
Algorithmus eine singulare Weiterverarbeitung ermog- 
licht. Die redundante Einkanaligkeit wird dadurch ermog- 
licht dass eine sicherheitsgerechte Datenverarbeitung 
und Datenubertragung einkanalig durchgefuhrt wird, in- 
dem eine nachfolgende Verarbeitungseinrichtung daraus 
durch Umkehrung des Algorithmus zweikanalige Signale 
ableitet und durch gegenseitigen Ergebnisvergleich auf 
Plausibilitat pruft. 
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Beschreibung 



[0001] Die vorliegende Erfindung betrifft ein Verfahrcn 
sowie eine korrespondieiende Vonichtung zur sicheren ein- 
kanaligen Auswertung von Sensorsignalen, insbesondeie 
von Gebersignalen. 

[0002] Herkommlicherweise wird eine sichere Sensoraus- 
wertung durch cine mehrfache Redundanz gewahrleistet, 
namlich eine redundante Signalerzeugung, eine redundante 
Auswertung und eine redundante Dateniibertragung. 
[0003] Die Sensorsignale werden dabei durch redundante 
Auswertungen aufbereitet und uber ebenfalls redundante 
Dateniibertrager iiber zwei getrennte - und damit ebenfalls 
redundante - Datenleitungen an eine iibergeordnete Verar- 
beitungseinheit weiteigeleitet. Dort wird dann iiber ge- 
trennte Auswerteeinrichtungen die Sensorinformation auf- 
bereitet, wobei die Aufbereitungsergebnisse gegeneinander 
verglichen werden konnen und iiber getrennte Abschalt- 
pfade sicherheitsrelevante Aktoren abgeschaltet werden 
konnen. 

[0004] Durch die geschilderte mehrfache Redundanz 
steigt der Hardwareaufwand und damit verbunden steigen 
auch die Kosten fur eine sichere Sensoraus wertung. 
[0005] Aufgabe der vorliegenden Erfindung ist es daher, 
fur Sensoren, die beispielsweise zur Lageerfassung einge- 
setzt werden, zu erreichen, dass die Signale innerhalb eines 
Hardware-Bausteins (z. B. einem ASIC oder Mikrocontrol- 
ler) ausgewertet und weiterverarbeitet werden konnen und 
dann iiber eine Datenstrecke einer ubergeordneten Verarbei- 
tungseinrichtung zur Verfugung gestellt werden konnen, 
wobei trotz einkanaliger Weiterverarbeitung durch einen in- 
tegrierten Baustein eine sichere Sensorauswertung erfolgen 
kann. 

[0006] GemaB der vorliegenden Erfindung wird diese 
Aufgabe durch ein Verfahren zur sicheren Auswertung von 
Sensorsignalen mit folgenden aufeinanderfolgenden Verfah- 
rensschritten gelost: 

- Diversifizierung der Sensorsignale durch Ableitung 
eines Redundanzsignals an beliebiger S telle einer bis 
dorthin redundanten Signalverarbeitungskette direkt 
aus dem originalen Sensorsignal nach einer voigegebe- 
nen Verarbeitungsanweisung, 

- Digitalisierung von Originalsignal und Redundanz- 

signal, 

~ Umsetzung des digitalen Originalsignals und Red- 
undanzsignals in ein einkanaliges Signal zur singularen 
Weiterverarbeitung , 

- einkanalige Ubertragung dieses einkanaligen Si- 
gnals zu einer iibergeoidneten Verarbeitungseinheit, 

- Ableitung von zweikanaligen Signaleigebnissen in 
der iibergeordneten Verarbeitungseinheit durch Um- 
kehrung der voigegebenen Verarbeitungsanweisung 
und 

- Uberwachung auf Plausibilitat von Originalsignal 
und Redundanzsignal durch gegenseitigen Signaler- 
gebnisveigleich. 

[0007] Durch diese geschickte Verschaltung der Sensorsi- 
gnale wird durch Quasiredundanz eine sichere Sensoraus- 
wertung mit minimalcm Hardwareaufwand ermdglicht, wo- 
bei dies auch innerhalb eines Hardwarebausteins erfolgen 
kann, Besonders vorteilhaft erfolgt die Erzeugung der Red- 
undanz an vorderster S telle der Signalverarbeitungskette bei 
der Generierung der Sensorsignale, wobei durch die so her- 
beigeflihrte redundante Einkanaligkeit eine singulare Wei- 
terverarbeitung mogUch wird. 

[0008] Aufgrund der Diversifizierung von Signalen nach 



einem bekannten Algorithmus, von denen dem Fachmann 
eine Vielzahl zur Auswahl bereitsteht, wird eine sicherheits- 
gerechte Datenverarbeitung und Dateniibertragung einkana- 
iig dadurch gewahrleistet, dass eine nachfolgende Verarbei- 

5 tungseinrichtung daraus durch Umkehrung des Algorithmus 
zweikanalige Signale ableitet und auswertet. 
[0009] Ein moglicher vorteilhafter Verarbeitungsalgorith- 
mus fur das Verfahren nach der vorliegenden Erfindung er- 
folgt durch die Ableitung eines Redundanzsignals aus dem 

10 originalen Sensorsignal durch Bildung von Summe und Dif- 
ferenz aus dem Signalpaar des Originalsignals als Verarbei- 
tungsanweisung, so dass besagte Summe und Differenz das 
Signalpaar des Redundanzsignals bilden. 
[0010] Nach einer vorteilhaften Ausgestaltung des Ver- 

15 fahrens nach der vorliegenden Erfindung wird dariiber hin- 
aus erreicht, dass nur ein Umsetzer zur Digitalisierung der 
beiden Sensorsignale erforderlich ist. Dadurch wird der 
Hardwareaufwand weiter reduziert. Dies wird durch folgen- 
den weiteren Verfahrensschritt erreicht: 

20 

- Digitalisierung beider Sensorsignale durch einen 
Analog-Digital-Umsetzer im Zeitmultiplex, indem 
iiber einen Umschalter abwechselnd das Originalsignal 
und das Redundanzsignal an den Analog-Digital-Um- 

25 setzer gefiihrt werden. 

[0011] Nach einer weiteren vorteilhaften Ausgestaltung 
des Verfahrens nach der vorliegenden Erfindung wird die si- 
cherheitsrelevante Funktion durch Verwendung nur einer 
30 Digitalisierungseinrichtung und einer Datenverarbeitung- 
und Ubertragungseinrichtung durch folgende weitere Ver- 
fahrensschritte erreicht: 

- einkanalige Ubertragung des digitalisierten Origi- 
35 nalsignals und Redundanzsignals zu zwei getrennten in 

der iibergeordneten Verarbeitungseinheit angeordneten 
Auswerteeinheiten, 

- Oberpriifung des zugeordneten digitalisierten Si- 
gnals auf Plausibilitat durch Berechnung des jeweili- 

40 gen Signalergebnisses in jeder Auswerteeinheit und 

- Veigleich der Signalergebnisse beider Auswerteein- 
heiten in der iibergeordneten Verarbeitungseinheit. 

[0012] Nach einer weiteren vorteilhaften Ausgestaltung 
45 des Verfahrens nach der vorliegenden Erfindung wird ein 
fehlertolerantes Ubertragungsprotokoll fiir das Datenpaket 
mindestens eines digitalisierten Signals bei der einkanaligen 
Ubertragung zur ubergeordneten Verarbeitungseinheit ver- 
wendet. 

50 [0013] Nach einer altemativen vorteilhaften Ausgestal- 
tung des Verfahrens nach der vorliegenden Erfindung wird 
die sicherheitsrelevante Funktion durch folgende weitere 
Verfahrensschritte erreicht: 

55 - Auswertung eines der beiden digitalisierten Signale 
im Sensor und Berechnung eines ersten Signalergeb- 
nisses, 

- Umsetzung dieses ersten Signalergebnisses und des 
anderen digitalen Signals in ein einkanaliges Signal 

60 und einkanalige Ubertragung des einkanaligen Signals 
zur iibergeordneten Verarbeitungseinheit, 

- Berechnung des zweiten Signalergebnisses in der 
ubergeordneten Verarbeitungseinheit und 

- Vergleich der beiden Signalergebnisse in der uberge- 
65 ordneten Verarbeitungseinheit. 

[0014] Nach einer weiteren vorteilhaften Ausgestaltung 
des altemadven Verfahrens nach der vorliegenden Erfin- 
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dung wird ein fehlertolerantes UbertragungsprotokoU fur 
das digitalisierte Signal und/oder das digitalisierte Signaler- 
gebnis bei der einkanaligen Ubertragung zur tibergeordne- 
ten Verarbeitungseinheit venvendet. 

[0015] Des weiteren wird die Aufgabe der vorliegenden 5 
Hrfindung durch eine mit dem erfindungsgemafien Verfah- 
ren korrespondierende Vorrichtung zur sicheren Auswer- 
tung von Sensorsignalen mit folgenden Merkmalen gelost: 

- ein Signalerzeugungsnnittel zur Diversifizierung der lO 
Sensorsignale durch Ableitung eines Redundanzsi- 
gnals an beliebiger Stelle einer bis dorthin redundanten 
Signalverarbeitungskette direkt aus dem originalen 
Sensorsignal nach einer voigegebenen Verarbeitungs- 
anweisung^ is 

- einen Analog-Digital-Umsetzer zur Digitalisierung 
von Originalsignal und Redundanzsignal, 

- ein Mittel zur Umsetzung des digitalen Originalsi- 
gnals und Redundanzsignals in ein einkanaliges Signal 
zur singularen Weiterverarbeitung, 20 

- eine Dateniibertragungseinheit zur einkanaligen 
Ubertragung dieses einkanaligen Signals, 

- eine iibergeordnete Verarbeitungseinheit mit Re- 
chenmitteln zur Ableitung von zweikanaligen Signal- 
crgebnissen in der ubeigeordneten Verarbcitungsein- 25 
heit durch Umkehrung der vorgegebenen Verarbei- 
tungsanweisung und 

- weitere Rechenmittel zur Oberwachung auf Plausi- 
bilitat von Originalsignal und Redundanzsignal durch 
gegenseitigen Signalergebnisvergleich. 30 

[0016] Nach einer ersten vorteilhaften Ausgestaltung der 
Vorrichtung nach der vorliegenden Erfindung sind zwei 
Auswerteeinheiten zum gegenseitigen Signalergebnisver- 
gleich in der iibergeordneten Verarbeitungseinheit vorgese- 35 
hen. 

[0017] Nach einer altemativen vorteilhaften Ausgestal- 
tung der Vorrichtung nach der vorliegenden Erfindung sind 
folgende weitere Merkmale voigesehen: 

40 

- eine erste in der iibergeordneten Verarbeitungsein- 
heit angeordnete Auswerteeinheit und 

- eine zweite im Sensor angeordnete Auswerteeinheit, 
welche den gegenseitigen Signalergebnisvergleich 
uber die Dateniibertragungseinheit sicherstellt, 45 

[0018] Weitere Vorteile und Details der vorliegenden Er- 
findung ergeben sich anhand der nun folgenden Darlegung 
bevorzugter Ausfuhrungsformen sowie im Zusammenhang 
mit den Figuren. Dabei sind Elemente mit gleichbleibender 50 
Funktionalitat mit denselben Bezugszeichen gekennzeich- 
net. Es zeigen: 

[0019] Fig. 1 Blockschaltbild einer einkanaligen sicheren 
Sensorauswertung nach der vorliegenden Erfindung und 
[0020] Fig. 2 Blockschaltbild einer sicheren Sensoraus- 55 
werlung nach dem bekannten Stand der Technik. 
[0021] Um die unterscheidenden Merkmale der Erfindung 
gegeniiber dem bekannten Stand der Technik klarer heraus- 
stellen zu konnen, soil zunachst eine herkommliche Schal- 
tungsanordnung nach diesem Stand der Technik dargestellt 60 
werden. Dieser ist in Form eines Blockschaltbildes in Fig. 2 
gezeigt 

[0022] Dabei generiert ein Sensor 1 entsprechende Sen- 
sorsignale 13, welche als Signalpaar 2, 3 zwei redundanten 
Auswertungen, insbesondere in Form von Analog-Digital- 65 
umsetzem 9, 11, zugeleitet und dort aufbereitet werden. 
tiber redundante Dateniibertrager 6, 10 werden die redun- 
danten digitalisierten Signale 15, 16 uber zwei getrennte Da- 
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tenleitungen 7, 12 an eine iibergeordnete Verarbeitungsein- 
heit 8 weitergeleitet, wo dann uber getrennte Auswerteein- 
richtungen 17, 18 die Sensorinformation aufbereitet wird. 
Dabei werden die Aufbereitungsergebnisse gegeneinander 
verglichen und iiber getrennte Abschalipfade (nicht gezeigt) 
konnen sicherheitsrelevante Aktoren (nicht gezeigt) abge- 
schaltet werden. 

[0023] Die vorliegende Erfindung geht dem cntgcgcn ei- 
nen anderen Weg. Eine mogliche Ausfiihrungsform einer 
Vorrichtung nach der Erfindung ist in Fig. 1 ebenfalls in 
Form eines Blockschaltbildes dargestellt. 
[0024] Gezeigt ist wiederum ein Sensor 1, welcher Sen- 
sorsignale 13 generiert. Durch geschickte Modifikation (Co- 
dierung. Modulation etc.) des originalen Signalpaars 2, 3 
wild ein weiteres Signalpaar 4, 5 generiert, iiber das durch 
im folgenden naher erlauterte MaBnahmen mogliche Fehler 
in dem Auswerteblock durch die iibergeordnete Verarbei- 
tungseinrichtung erkannt werden konnen. Die Vermeidung 
solcher moghchen Fehler in einem Auswerteblock ist auch 
der Grund fiir die herkommliche Redundanz nach dem 
Stand der Technik. 

[0025] Die Auswertung der Sensorsignale 2, 3 und 4, 5 er- 
folgt in der Regel uber eine Analog-Digital-Umsetzung und 
eine digitale Weiterverarbeitung. Die Digitalisierung der 
Sensorsignale erfolgt bckanntermafien durch Analog-Digi- 
tal-Umsetzer, wobei ein Signalpaar durch einen Umsetzer 
auswertbar ist. Im in Fig. 2 gezeigten Beispiel nach dem 
Stand der Technik sind hier mindestens zwei Digitalisier- 
bausteine 9, 11 notig, um die Redundanz zu gewahrleisten. 
[0026] Wenn jedoch ein Signalumschalter (nicht gezeigt) 
vorgeschaltet ist, so kann die Digitalisierung im Zeitmulti- 
plex erfolgen. In der in Fig. 1 gezeigten vorteilhaften Aus- 
fiihrungsform kann daher mit nur einer Digitalisierungsein- 
richtung 9 und darauffolgend nur einer Dateniibertragungs- 
einheit 6 eine sicherheitsrelevante Funktion sichergestellt 
werden. Dies kann erfindungsgemaB realisiert werden, in- 
dem entweder in der iibergeordneten Verarbeitungseinheit 8 
zwei getrennte Sensorinformationseinrichtungen bzw. Aus- 
werteeinheiten 17, 18 vorhanden sind, die eine gegenseitige 
tiberwachung ermoglichen, oder indem in der Weiterverar- 
beitung 9 der Sensorsignale 2, 3 bzw. 4, 5 im Sensor 1 selbst 
InteUigenz vorhanden ist, die den gegenseitigen Ergebnis- 
vergleich iiber die Dateniibertragungseinheit 6 sicherstellt. 
[0027] Dabei sind unter anderem zwei vorteilhafte Aus- 
fuhrungsformen moglich. 

[0028] Nach der ersten vorteilhaften Ausfiihrungsform 
werden das Originalsignal 2, 3 und das daraus abgeleitete 
Redundanzsignal 4, 5 digitalisiert und iiber eine Dateniiber- 
tragungseinrichtung 6 zwei getrennten Auswerteeinheiten 
17, 18 zugefuhrt. Dabei kann fur mindestens ein digitalisier- 
tes Signal ein fehlertolerantes UbertragungsprotokoU Ver- 
wendung finden. In jeder Auswerteeinheit 17, 18 werden die 
Signalpaare 2, 3 oder 4, 5 auf Plausibilitat gepriift. Die Ver- 
arbeitungseinrichtung 8 vergleicht dann in Kenntnis des Si- 
gnalgenerierungsalgorithmus die Eigebnisse beider Aus- 
werteeinheiten 17, 18. 

[0029] Nach der zweiten vorteilhaften Ausfiihrungsform, 
welcher das Blockschaltbild nach Fig. 1 zugrunde liegt, ver- 
lagert man eine Auswerteeinheit 17 von der Verarbeitungs- 
einrichtung 8 in den Sensor 1. Die Berechnung des ersten Si- 
gnalergebnisses kann von der Auswerteeinheit 17 im Sensor 
1 direkt erfolgen, wahrend die Berechnung des zweiten, fiir 
die Gewahrleistung der Sicherheitsfunktion notwendigen, 
Signalergebnisses in der iibergeordneten Verarbeitungsein- 
heit 8 erfolgt. 

[0030] Auch hier ist es vorteilhaft, zumindest ein Daten- 
paket mittels eines fehlertoleranten tJbertragungsprotokolls 
an die Verarbeitungseinheit zu Ubermitteln. Dabei kann es 
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sich sowohl uin das Dalenpaket des berechnelen ersten Si- 
gnalergebnisses als auch um das des digitalisierten Rohsi- 
gnalpaars oder auch um beide handeln. Der Vei^ieich der 
beiden Signalergebnisse erfolgt auch hier in Kenntnis des 
Verarbeitungsalgorithmus in der ubeigeordneten Verarbei- S 
tungseinheit 8. 

[0031] Auf der ubergeordneten Verarbei tungseinheit 8 ist 
ein Uberwachungsblock (nicht gezeigt) installiert, der die 
Richtigkeitsmeldung der intelligenten Auswerteeinrichtung 
17 aus dem einkanaligen Signal 14 herausfiltert und einen 10 
zweiten erforderlichen Abschaltpfad fiir die angeschlosse- 
nen sicherheitsrelevanten Aktoren (nicht gezeigt) bildet. 
Soli der Uberwachungsblock eingespart werden, so kann 
auch eine zusatzliche Leitung parallel zur Datenubertra- 
gungsleitung 7 als Abschaltpfad realisiert werden. 15 
[0032] Nach der erfindungsgemaBen Losung kann die si- 
cherheitsrelevante Funktion durch Verwendung nur einer 
Digitalisierungseinrichtung 9, einer Datenverarbeitungsein- 
richtung 6 und einer Ubertragungseinrichtung 7 sicherge- 
stellt werden, indeni eine Diversifizierung von Sensorsigna- 20 
len 13 nach einem bekanntem Algorithmus erfolgt und eine 
sicherheitsgerechte Daten verarbei tung 9 und Dateniibertra- 
gung 7 einkanalig dadurch gewahrleistet ist, dass eine nach- 
folgende Verarbeitungseinrichtung 8 daraus durch Umkeh- 
rung des Algorithmus zweikanalige Signale ableiten kann. 25 
[0033] Dies wird erfindungsgemafi durch die Erzeugung 
der Redundanz an vorderster Stelle der Signalverarbeitungs- 
kette, direkt nach der Generiening der Sensorsignale 13, und 
der dadurch moglichen singularen Weiterverarbeitung im 
Rahmen einer redundanten Einkanaligkeit erreicht. 30 

Patentanspriiche 

1. Verfahren zur sicheren Auswertung von Sensorsi- 
gnalen, insbesondere von Gebersignalen, gekenn- 35 
zeichnet durch folgende aufeinanderfolgende Verfah- 
rensschritte: 

- Diversifizierung der Sensorsignale (13) durch 
Ableitung eines Redundanzsignals (4, 5) an belie- 
biger Stelle einer bis dorthin redundanten Signal- 40 
verarbei tungskette direkt aus dem originalen Sen- 
sorsignal (13, 2, 3) nach einer vorgegebenen Ver- 
arbeitungsanweisung, 

- Digitalisierung von Originalsignal (2, 3) und 
Redundanzsignal (4, 5), 45 

- Umsetzung des digitalen Originalsignals und 
Redundanzsignals in ein einkanaliges Signal (14) 
zur singularen Weiterverarbeitung, 

- einkanalige Ubertragung (7) dieses einkanali- 
gen Signals (14) zu einer ubeigeordneten Verar- 50 
beitungseinheit (8), 

- Ableitung von zweikanaligen Signalergebnis- 
sen in der ubergeordneten Verarbeitungseinheit 
(8) durch Umkehrung der vorgegebenen Verarbei- 
tungsanweisung und 55 

- tJberwachung auf Plausibilitat von Originalsi- 
gnal (2, 3) und Redundanzsignal (4, 5) durch ge- 
genseitigen Signalergebnisvergleich. 

2. Verfahren zur sicheren Auswertung von Sensorsi- 
gnalen nach Anspruch 1, gekennzeichnet durch folgen- 60 
den weiteren Vcrfahrcnsschritt: 

- Diversifizierung des Sensorsignals (13) an vor- 
derster Stelle der Signalverarbeitungskette direkt 
aus dem originalen Sensorsignal nach einer vorge- 
gebenen Verarbeitungsanweisung. 65 

3. Verfahren zur sicheren Auswertung von Sensorsi- 
gnalen nach Anspruch 1 oder 2, gekennzeichnet durch 
folgenden weiteren Verfahrensschritt: 
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- Digitalisierung beider Sensorsignale durch ei- 
nen Analog-Digital-Umsetzer (9) im Zeitmulti- 
plex, indem iiber einen Umschalter abwechselnd 
das Originalsignal (2, 3) und das Redundanzsignal 
(4, 5) an den Analog-Digital-Umsetzer (9) gefuhrt 
werden. 

4. Verfahren zur sicheren Auswertung von Sensorsi- 
gnalen nach einem der Anspriiche 1 bis 3, gekenn- 
zeichnet durch folgende weitere Verfahrensschritte: 

- einkanalige Ubertragung (7) des digitalisierten 
(14) Originalsignals und Redundanzsignals zu 
zwei getrennten in der ubergeordneten Verarbei- 
tungseinheit (8) angeordneten Auswerteeinheiten 
(17, 18). 

- Oberpriifiing des zugeordneten digitalisierten 
Signals auf Plausibilitat durch Berechnung des je- 
weiligen Signalergebnisses in jeder Auswerteein- 
heit (17, 18) und 

- Vergleich der Signalergebnisse beider Aus- 
werteeinheiten in der ubergeordneten Verarbei- 
tungseinheit (8). 

5. Verfahren zur sicheren Auswertung von Sensorsi- 
gnalen nach Anspruch 4, gekennzeichnet durch folgen- 
den weiteren Verfahrensschritt: 

- Verwendung eines fehlertoleranten Ubertra- 
gungsprotokolls fUr das Datenpaket mindestens 
eines digitalisierten Signals bei der einkanaligen 
Ubertragung (7) zur ubergeordneten Verarbei- 
tungseinheit (8). 

6. Verfahren zur sicheren Auswertung von Sensorsi- 
gnalen nach Anspruch 1, 2 oder 3, gekennzeichnet 
durch folgende alternative und weitere Verfahrens- 
schritte: 

- Auswertung (17) eines der beiden digitalisier- 
ten Signale im Sensor (1) und Berechnung eines 
ersten Signalergebnisses, 

- Umsetzung dieses ersten Signalergebnisses und 
des anderen digitalen Signals in ein einkanaliges 
Signal (14) und einkanalige tJbertragung (7) des 
einkanaligen Signals (14) zur ubergeordneten 
Verarbeitungseinheit (8), 

- Berechnung des zweiten Signalergebnisses in 
der ubergeordneten Verarbeitungseinheit (8) und 

- Vergleich der beiden Signalergebnisse in der 
ubergeordneten Verarbeitungseinheit (8). 

7. Verfahren zur sicheren Auswertung von Sensorsi- 
gnalen nach Anspruch 6, gekennzeichnet durch folgen- 
den weiteren Verfahrensschritt: 

- Verwendung eines fehlertoleranten Ubertra- 
gungsprotokolls fur das digitalisierte Signal und/ 
oder das digitalisierte Signalergebnis bei der ein- 
kanaligen Ubertragung (7) zur ubergeordneten 
Verarbeitungseinheit (8). 

8. Verfahren zur sicheren Auswertung von Sensorsi- 
gnalen nach einem der Anspriiche 1 bis 7, gekenn- 
zeichnet durch folgenden weiteren Verfahrensschritt: 

- Ableitung eines Redundanzsignals aus dem ori- 
ginalen Sensorsignal durch Bildung von Summe 
(+) und Differenz (-) aus dem Signalpaar (2, 3) 
des Originalsignals als Verarbeitungsanweisung, 
so dass besagte Summe (+) und DifFercnz (-) das 
Signalpaar (4, 5) des Redundanzsignals bilden. 

9. Vorrichtung zur sicheren Auswertung von Sensorsi- 
gnalen, insbesondere von Gebersignalen, gekennzeich- 
net durch folgende Merkmale: 

- ein Signalerzeugungsmittel zur Diversifizie- 
rung der Sensorsignale (13) durch Ableitung eines 
Redundanzsignals (4, 5) an beliebiger Stelle einer 
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bis donhin redundanten Signalverarbeitungskette 
direkt aus dem origin alen Sensorsignal (2, 3) nach 
einer vorgegebenen Verarbeitungsanweisung, 

- einen Analog-Digital-Umsetzer (9) zur Digita- 
lisierung von Originalsignal (2, 3) und Redun- 5 
danzsignal (4, 5), 

- ein Mittel zur Umsetzung des digitalen Origi- 
nalsignals und Rcdundanzsignals in ein einkanali- 
ges Signal (14) zur singul^n Weilerverarbei- 
tung, 10 

- eine Dateniibertragungseinheit (6) zur einkana- 
ligen tibertragung (7) dieses einkanaligen Signals 
(14), 

- eine ubeigeordnete Verarbeitungseinheil (8) 
mit Rechenmittebi zur Ableitung von zweikanali- IS 
gen Signalergebnissen in der iibergeordneten Ver- 
arbeitungseinheit durch Umkehning der vorgege- 
benen Verarbeitungsanweisung und 

- weitere Rechenmittel zur Uberwachung auf 
Plausibilital von Originalsignal und Redundanzsi- 20 
gnal durch gegenseitigen Signalergebnisver- 
gleich. 

10. Vorrichtung zur sicheren Auswertung von Sensor- 
signalen nach Anspruch 9, gdcennzeichnet durch fol- 
gende weitere Merkmale: 25 

- zwei Auswerteeinheiten (17, 18) zum gegensei- 
tigen Signalergebnisvergleich in der iibergeordne- 
ten Verarbeitungseinheit (8). 

1 1 . Vorrichtung zur sicheren Auswertung von Sensor- 
signalen nach Anspruch 9, gekennzeichnet durch fol- 30 
gende weitere Merkmale: 

- einer ersten in der iibergeordneten Verarbei- 
tungseinheit (8) angeordneten Auswerteeinheit 
(18) und 

- einer zwei ten im Sensor (1) angeordneten Aus- 35 
werteeinheit (17), welche den gegenseitigen Si- 
gnalergebnisvergleich iiber die Dateniibertra- 
gungseinheit (6) sicherstellt. 

12. Vorrichtung zur sicheren Auswertung von Sensor- 
signalen nach einem der Anspriiche 9 bis 11, gekenn- 40 
zeichnet durch folgendes alternative Merkmal: 

- ein Signalerzeugungsmittel zur Diversifizie- 
rung der Sensorsignale (13) durch Ableitung an 
vorderster S telle der Signalverarbeitungskette di- 
rekt aus dem originalen Sensorsignal nach einer 45 
vorgegebenen Verarbeitungsanweisung. 
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